ida

5зной

5ответ

После использования IDA Pro разобрать DLL x86, я нашел этот код (Комментарии, добавленные мной в pusedo-с кодом, я надеюсь, что они правы.): test ebx, ebx ; if (ebx == false) jz short loc_6385A34B

2зной

1ответ

Устранение простых инструкций по ARM?

Я уже возился с IDA Pro и пытался разобрать мои собственные продукты только ради этого. Я заметил пару вещей, которые я не понимаю, потому что знание ассемблерного языка ужасно. Вот небольшой фрагмент

3зной

5ответ

Смешение функция

Таким образом, при использовании IDA разбирать DLL, я наткнулся на этот класс функции: mov eax, [ecx+4] mov eax, [eax] retn Я знаю ecx означает this и eax это возвращаемое значение, но я не в сост

5зной

2ответ

В IDA Pro есть ли способ отметить функцию?

Я нашел особенно важную функцию с помощью IDA Pro. Однако источник очень большой, и я уверен, что скоро потеряю его. Есть ли способ «обозначить» функцию как важную, цветовой код или что-то подобное?

0зной

1ответ

IDA Pro предыдущая функция

Я в режиме просмотра графиков IDA Pro, и я смотрю на функцию. Эта функция вызывает другую функцию, и когда я нажимаю на это имя функции, я попадаю в ее код ассемблера. Моя проблема в том, что я хочу п

1зной

1ответ

адреса в нажимной инструкции изменения после изменения еха в шестнадцатеричном

работает на Windows 7, 32bit домой про Я создал очень простые несколько приложений линии в Visual Studio 2008, составитель и связан со стандартными библиотеками в режиме выпуска в исполняемый тест .Ex

2зной

2ответ

Windbg + IDA: вычислить адрес в модуле

Я отлаживаю удаленно машину Windows XP. Один из моих драйверов загружается по адресу 0xb2c4c000 до 0xb2cb9680. Теперь, когда я открываю свой драйвер в IDA, смещение Я хочу, чтобы установить точку оста